AI által hajtott hitelesítő támadások: kiberbiztonsági fenyegetés

A hitelesítő adathalmaz támadások már eddig is komoly kiberbiztonsági fenyegetést jelentettek, de az AI-vezérelt automatizálás térnyerése még rosszabbá teheti a dolgokat. 2024-ben a támadók kihasználták az adatszivárgásokból és az infolopó rosszindulatú programokból származó ellopott hitelesítő adatok özönét. Most egy új típusú mesterségesintelligencia-ügynök, az úgynevezett Computer-Using Agents (CUA) példátlan mértékben és hatékonysággal emelheti ezeket a támadásokat. Ezek az ügynökök utánozhatják az emberi webes interakciókat, megkerülhetik a hagyományos biztonsági intézkedéseket, és minden eddiginél elérhetőbbé tehetik a hitelesítő adatokkal kapcsolatos támadásokat.

Az ellopott igazolványok növekvő piaca

A kiberbűnözők már régóta az ellopott hitelesítő adatokra hagyatkoznak elsődleges fegyverükként, a sötét weben több milliárd kiszivárgott felhasználónév és jelszó már 10 dollárért elérhető. A nagy horderejű jogsértések, mint például a Snowflake ügyfelei elleni támadások, felpörgették a földalatti piacot, és rekordok millióit tárták fel. A rengeteg ellopott adat ellenére azonban sok hitelesítő adat elavult vagy érvénytelen. A támadók általában a nagy értékű célpontokat részesítik előnyben, az érzékeny rendszerekhez közvetlen hozzáférést biztosító hitelesítő adatokra összpontosítva.

Miért válik nehezebbé a hitelesítő adatok kitöltése?

A brute-force támadások évtizedek óta léteznek, de a felhőalapú szoftver-as-a-service (SaaS) felé való elmozdulás nagyobb kihívást jelentett számukra. A szabványos hitelesítési protokollokkal rendelkező hagyományos hálózati környezetektől eltérően a modern webalkalmazások változatosak, és gyakran fel vannak szerelve olyan botészlelő rendszerekkel, mint a CAPTCHA. A támadóknak egyéni szkripteket kell kifejleszteniük minden egyes célalkalmazáshoz, ami idő- és erőforrás-igényes folyamat. Ez az összetettség arra kényszeríti a kiberbűnözőket, hogy bizonyos alkalmazásokra összpontosítsanak, vagy előnyben részesítsék az értékes fiókokhoz kapcsolódó hitelesítő adatokat.

Az AI-ügynökök megváltoztathatják a játékot

A CUA-k, például az OpenAI's Operator bevezetése drámaian megváltoztathatja a hitelesítő adatok kitöltésével kapcsolatos támadások végrehajtását. A hagyományos automatizálási eszközökkel ellentétben a CUA-k emberi felhasználóhoz hasonlóan képesek együttműködni a webalkalmazásokkal, navigálhatnak a bejelentkezési oldalakon, oldják meg a CAPTCHA-kat, és megkerülhetik a robotok elleni védelmet. Ez azt jelenti, hogy a támadóknak már nincs szükségük egyéni szkriptekre az egyes platformokhoz – egyszerűen utasíthatják az AI-t, hogy próbáljon meg bejelentkezni számos alkalmazásba. A CUA-k kihasználásával még az alacsonyan képzett kiberbűnözők is minimális erőfeszítéssel indíthatnak nagyszabású hitelesítő kampányokat.

Az AI-vezérelt hitelesítő támadások lehetséges hatásai

Ha a CUA-kat felfegyverezik, sokkal hatékonyabbá tehetik a hitelesítő támadásokat. A jelszavak újrahasználata továbbra is jelentős biztonsági kockázatot jelent, a tanulmányok szerint minden harmadik alkalmazott több fiókban használja újra a jelszavakat. Egy érvényes hitelesítő adatokhoz hozzáféréssel rendelkező támadó gyorsan tesztelheti azokat különböző üzleti alkalmazásokban, növelve a sikeres jogsértés valószínűségét. Ahelyett, hogy egy maroknyi nagy értékű rendszert céloznának meg, a támadók több ezer alkalmazásra skálázhatják erőfeszítéseiket, és a feltört hitelesítési adatokat széles körben elterjedt biztonsági incidensekké alakíthatják át.

Mit tehetnek a szervezetek az AI-alapú támadások elleni védekezés érdekében

Miközben a mesterséges intelligencia által vezérelt fenyegetések fejlődnek, a szervezetek továbbra is megvédhetik magukat az identitástámadási felületük biztosításával. A többtényezős hitelesítés (MFA) betartatása, a hitelesítő adatok kitöltési kísérleteinek észlelése és mérséklése, valamint az identitás sebezhetőségeinek rendszeres ellenőrzése kritikus lépések. A szervezeteknek fel kell készülniük az AI-alapú kibertámadások egyre kifinomultabbá válására is, biztosítva, hogy a biztonsági védelem lépést tartson a gyorsan változó fenyegetésekkel. Ahogy a CUA-k egyre fejlettebbek, a proaktív biztonsági intézkedések elengedhetetlenek lesznek ahhoz, hogy megelőzzük a támadókat.